分析分区表中的64个字节。Р分区表64个字节,一共可以描述4个分区表项,每一个分区表项可以描述一个主分区或一个扩展分区(比如上面的分区表,第一个分区表项描述主分区C盘,第二个分区表项描述扩展分区,第三第四个分区表项填零未用)Р每一个分区表项各占16个字节,各字节含义如下:(H表示16进制)Р字节位置Р内容及含义Р第1字节Р引导标志。若值为80H表示活动分区;若值为00H表示非活动分区。Р第2、3、4字节Р本分区的起始磁头号、扇区号、柱面号Р第5字节Р分区类型符: Р00H——表示该分区未用Р06H——FAT16基本分区Р0BH——FAT32基本分区Р05H——扩展分区Р07H——NTFS分区Р0FH——(LBA模式)扩展分区Р83H—— Linux分区Р第6、7、8字节Р本分区的结束磁头号、扇区号、柱面号Р第9、10、11、12字节Р本分区之前已用了的扇区数Р第13、14、15、16字节Р本分区的总扇区数Р此硬盘的第一分区表(即MBR)分析如下:Р第一个分区表项(C盘)Р第1字节80:表示此分区为活动分区;Р第5字节0B:表示分区类型为Fat32;Р第9、10、11、12字节系统隐含扇区3F 00 00 00:所谓系统隐含扇区就是本分区(C盘)之前已用了的扇区数,这是一个十六进制数,但要注意:真正的隐含扇区数应该反过来填写(比如:隐含扇区数为3E 4D 5A 6F,则反过来就是6F 5A 4D 3E ,这才是实际的隐含扇区数)。那么,3F 00 00 00反过来写就是00 00 003F,也就是3F,将他转成十进制数我们才能知道实际的隐含扇区数是多大。这可以使用计算器来算,单击工具栏上的“计算器”按钮,如下图:Р这样就启动了计算器Р计算器有两种型号,我们要进行进制转换,就要选择“科学型”Р然后再看:Р比如我们要将十六进制3F转换为十进制,就要先选中“十六进制”,然后输入3F
全文预览
